Política de privacidad
Kiev · Versión del
Esta política se publica en inglés, ucraniano, ruso y español, y todas las versiones tienen el mismo contenido. Si las versiones difieren, prevalece la versión ucraniana para los clientes en Ucrania y la versión inglesa para todos los demás clientes.
Esta Política de privacidad explica cómo Individual Entrepreneur Avdieiev Maksym Oleksiyovych (ФОП Авдєєв Максим Олексійович), número de identificación fiscal (РНОКПП): 3553509492 («Apexline», «nosotros») recopila, utiliza, almacena y protege los datos personales cuando usted utiliza Apexline: el sitio web apexline.win, la aplicación en app.apexline.win y los servicios relacionados (el «Servicio»). Tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD), la Ley de Ucrania «Sobre la protección de datos personales» y demás legislación aplicable.
Índice
1. Responsable del tratamiento
- Entidad: ФОП Авдєєв Максим Олексійович
- Número de identificación fiscal (РНОКПП): 3553509492
- Dirección: Kyiv, Kombinatna 25a, Ukraine
- Correo electrónico: info@apexline.win
Somos responsables del tratamiento de los datos de cuenta, de facturación y del sitio web. Los datos que una empresa conecta o sube sobre su negocio, sus empleados y sus clientes están bajo la responsabilidad de esa empresa; los tratamos en su nombre y únicamente para prestar el Servicio. Si usted es empleado o cliente de una empresa que utiliza Apexline, diríjase primero a esa empresa; le ayudaremos a responder a su solicitud.
2. Datos que recopilamos
- Datos de cuenta: nombre, dirección de correo electrónico, contraseña (solo guardamos un hash de ella), foto de perfil, nombre y datos de la empresa, y su rol en la empresa. Si inicia sesión con Google, recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil.
- Datos de empresa: lo que una empresa conecta o sube, como registros del CRM, grabaciones y transcripciones de llamadas, extractos y movimientos bancarios, grabaciones y transcripciones de reuniones, y documentos. Pueden incluir datos personales de los empleados y clientes de la empresa.
- Contenido creado en el Servicio: chats con roles de IA, ajustes, tareas y decisiones, y resultados de IA como resúmenes, hallazgos y decisiones propuestas.
- Llamadas telefónicas: si una empresa activa a Diego (Recepcionista IA), el número de teléfono de quien llama, el audio de la llamada y su transcripción.
- Llamadas de venta: si una empresa utiliza a Nika (Jefa de ventas IA), las grabaciones de sus llamadas de venta que suben los miembros, el nombre y el número de teléfono del cliente, quién participó en la llamada, la transcripción y el análisis de la llamada.
- Cuestionario de incorporación: si le enviamos un enlace personal al cuestionario de incorporación, sus respuestas, los documentos que sube, los datos leídos del sitio web público de su empresa y el texto de las respuestas que da por voz (no guardamos la grabación). Las respuestas sirven para preparar la configuración de su empresa en Apexline.
- Datos de pago: plan, importes, fechas y estado del pago. Los datos de la tarjeta se introducen en la página de WayForPay; nunca recibimos ni guardamos números de tarjeta ni códigos CVV.
- Datos técnicos: dirección IP, información del navegador y del dispositivo, eventos de inicio de sesión y de seguridad, y registros del servidor.
- Mensajes de soporte: lo que nos escribe a nosotros o al soporte en la aplicación.
3. Para qué usamos los datos
| Finalidad | Base jurídica |
|---|---|
| Prestar el Servicio: cuentas, empresas, roles de IA que trabajan con los datos de la empresa, resúmenes y hallazgos | Contrato |
| Pagos, facturas y contabilidad | Contrato; obligación legal |
| Correos del servicio: confirmación de registro, restablecimiento de contraseña, facturación y cambios importantes | Contrato |
| Seguridad, protección contra bots y prevención de abusos | Intereses legítimos |
| Responder a solicitudes de soporte | Contrato; intereses legítimos |
| Cumplir la ley y los requerimientos legítimos de las autoridades | Obligación legal |
No vendemos datos personales, no los usamos para publicidad y no usamos los datos de las empresas para entrenar modelos de IA. Solo enviamos correos de marketing si usted ha aceptado recibirlos.
4. Tratamiento con IA y transparencia
- Los roles de IA, como Mara (Jefa de gabinete IA), tratan los datos de la empresa con modelos de IA de Anthropic. Cada tarea recibe solo los datos que necesita, dentro de los permisos de acceso del miembro y del rol. Según sus condiciones comerciales, Anthropic no entrena sus modelos con los datos de nuestros clientes.
- Las llamadas de venta de Nika (Jefa de ventas IA) las transcribe y analiza Closr, nuestro producto hermano para el análisis de llamadas de venta. Closr guarda las grabaciones y las transcripciones; Apexline guarda la lista de llamadas y el análisis de Closr de cada una. Closr utiliza Deepgram para transcribir las llamadas y los modelos Gemini de Google para analizarlas.
- Todos los resultados de IA están marcados como IA, conforme a las normas de transparencia del Reglamento de IA de la UE. Los roles de IA que hablan con los clientes de una empresa dicen que son IA al inicio de la conversación y siempre que se les pregunta, y una persona puede tomar el relevo.
- No tomamos decisiones con efectos jurídicos o de importancia similar sobre nadie basadas únicamente en medios automatizados. Las evaluaciones de empleados que prepara Elena (Responsable de personas IA) son sugerencias: las revisa un responsable, el empleado puede ver las pruebas e impugnar el resultado, y las decisiones las toman personas. Las evaluaciones no utilizan reconocimiento de emociones ni el tono de voz.
- Las llamadas y reuniones solo se graban cuando la empresa activa la grabación. La empresa es responsable de informar a los participantes y de obtener su consentimiento cuando la ley lo exija.
5. Proveedores de servicios
Utilizamos estos proveedores (encargados del tratamiento) para operar el Servicio. Cada uno recibe solo los datos que necesita para su tarea.
| Proveedor | Qué hace | Cuándo recibe datos |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento de archivos, alojados en la UE (Fráncfort, Alemania) | Siempre |
| Vercel | Alojamiento del sitio web y de la aplicación | Siempre: dirección IP y datos de la solicitud |
| Anthropic | Modelos de IA detrás de los roles de IA; según sus condiciones comerciales, Anthropic no entrena sus modelos con los datos de nuestros clientes | Cuando un rol de IA trabaja en una tarea |
| ElevenLabs | Voz para llamadas telefónicas; conversión de voz a texto de las respuestas dadas por voz en el cuestionario de incorporación | Solo si la empresa activa a Diego (Recepcionista IA), o cuando responde al cuestionario por voz |
| fal.ai | Generación de imágenes | Solo si la empresa utiliza a Felix (Director creativo IA) |
| Closr | Nuestro producto hermano para el análisis de llamadas de venta: guarda las grabaciones y transcripciones de las llamadas de venta y puntúa cada llamada | Solo si la empresa utiliza a Nika (Jefa de ventas IA) |
| Deepgram | Conversión de voz a texto de las llamadas de venta, a través de Closr | Solo si la empresa utiliza a Nika (Jefa de ventas IA) |
| Google (Gemini) | Análisis con IA de las llamadas de venta, a través de Closr | Solo si la empresa utiliza a Nika (Jefa de ventas IA) |
| Resend | Correo transaccional: confirmación de registro, restablecimiento de contraseña, avisos | Cuando le enviamos un correo |
| Inicio de sesión con Google | Solo si elige iniciar sesión con Google | |
| Cloudflare | Protección contra bots Turnstile en el inicio de sesión, el registro y el restablecimiento de contraseña | Cuando usa esos formularios |
| WayForPay | Pagos con tarjeta; los datos de la tarjeta van directamente a WayForPay y nunca llegan a Apexline | Cuando paga |
Los servicios que una empresa conecta por su cuenta, como CRM, telefonía, banca o calendario, los elige la empresa. Intercambiamos datos con ellos siguiendo las instrucciones de la empresa, y se aplican sus propios términos y políticas de privacidad. Solo comunicamos datos a las autoridades cuando la ley lo exige. Actualizaremos esta lista antes de que un nuevo proveedor empiece a tratar datos personales.
6. Transferencias internacionales
Nuestra base de datos está alojada en la UE (Fráncfort, Alemania). Algunos de los proveedores anteriores tratan datos en otros países, incluidos los Estados Unidos. Cuando se transfieren datos personales del EEE fuera de él, nos basamos en garantías reconocidas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
7. Seguridad
- Los datos de cada empresa están aislados en la base de datos con seguridad a nivel de fila (row-level security): una empresa no puede acceder a los datos de otra.
- Dentro de una empresa, los roles de los miembros (propietario, directivo, gerente, empleado) limitan lo que ve cada persona; por ejemplo, los empleados no ven las finanzas de la empresa ni las evaluaciones individuales de otras personas.
- Los datos se cifran en tránsito y en reposo.
- El personal de Apexline no ve los datos de las empresas por defecto. El acceso de soporte es de solo lectura, limitado en el tiempo, queda registrado y se muestra al propietario.
- Las acciones de las personas y de los roles de IA se registran en un registro de auditoría que no se puede editar.
- El inicio de sesión, el registro y el restablecimiento de contraseña están protegidos contra bots con Cloudflare Turnstile.
Si una violación de datos personales le afecta, se lo comunicaremos a usted y a las autoridades competentes según exija la ley.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras exista la cuenta |
| Datos de empresa | Mientras la suscripción de la empresa esté activa y, después, 90 días tras su fin o el cierre de la cuenta, para poder restaurarlos; después se eliminan de forma definitiva |
| Grabaciones y transcripciones de llamadas y reuniones | Según lo que fije la empresa; 12 meses por defecto |
| Respuestas y archivos del cuestionario de incorporación | Hasta que nos pida eliminarlos; los datos del cuestionario guardados en la memoria del negocio de una empresa se conservan como datos de la empresa |
| Datos sin procesar recibidos de servicios conectados | 90 días; los resultados calculados a partir de ellos permanecen con los datos de la empresa |
| Registros de conexión (sincronización) | 30 días |
| Registro de auditoría | Mientras exista la cuenta de la empresa |
| Registros de pago | El tiempo que exija la legislación fiscal y contable de Ucrania |
| Copias en las copias de seguridad | Se eliminan con la rotación de las copias de seguridad, en un plazo de 30 días desde la eliminación |
El propietario puede pedirnos que eliminemos los datos de la empresa antes de que terminen los 90 días; en ese caso los eliminamos en un plazo de 30 días.
9. Sus derechos
Según la ley que le sea aplicable, puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación de su tratamiento u oponerse a él, o recibirlos en un formato portable, y puede retirar su consentimiento en cualquier momento.
Para ejercer estos derechos, escriba a info@apexline.win. Podemos pedirle que confirme su identidad y le responderemos en un plazo de 30 días. Si sus datos los añadió una empresa que utiliza Apexline, trasladaremos su solicitud a esa empresa.
También puede presentar una reclamación ante el Comisionado para los Derechos Humanos del Parlamento de Ucrania o ante la autoridad de protección de datos de su país.
10. Cookies y almacenamiento local
Utilizamos el almacenamiento local de su navegador para mantener su sesión iniciada, recordar los ajustes de la interfaz y guardar en su dispositivo el enlace al cuestionario de incorporación y las respuestas aún no guardadas; esto es necesario para que el Servicio funcione. No utilizamos cookies publicitarias ni analíticas.
11. Datos de usuario de Google
Si inicia sesión con Google, usamos su nombre, su dirección de correo electrónico y su foto de perfil únicamente para crear su cuenta, iniciar su sesión y mostrar su perfil. El uso y la transferencia por parte de Apexline de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
12. Edad
Las cuentas de Apexline son para personas de 18 años o más.
13. Cambios en esta política
Le informaremos de los cambios importantes en esta política por correo electrónico o en la aplicación antes de que entren en vigor. La versión vigente está siempre en esta página. Consulte también nuestros Términos del servicio.